Microsoft elimineert ruim 10 miljoen chatbots

Internet Relay Chat (IRC) is niet alleen een geliefde manier voor computergebruikers om met elkaar te communiceren, het chatsysteem stelt hackers ook in staat om in één keer verschillende besmette Windows-machines te besturen.

Centrale aansturing

IRC heeft als voordeel voor virusverspreiders dat zij niet meer naar elke afzonderlijke PC instructies dienen te sturen, zoals bij een normale Trojan het geval is. Via een IRC-chatkanaal verstuurde instructies zijn genoeg om een geïnfecteerde computer op afstand te besturen.

Het Microsoft Malware Protection Center (MMPC) publiceert gegevens om gebruikers inzicht te geven in hoeveel IRC-bots het bedrijf de afgelopen jaren heeft verwijderd met zijn Malicious Software Removal Tool.

Aantal besmettingen neemt af

In de periode tussen 2005 en 2006 nam het aantal besmettingen via IRC-kanalen enorm toe. Tegenwoordig bestaat het risico van besmetting via IRC nog steeds, al is de dreiging lang niet meer zo groot. In de eerste helft van 2008 verwijderde Microsoft IRC-gerelateerde malware van maar liefst 1,4 miljoen Windows-computers. In de periode vanaf 2005 zijn er meer dan tien miljoen IRC-bots verwijderd van in totaal 9,1 miljoen machines.

Met een kleine 6 miljoen infecties voert Rbot de lijst aan, opgevolgd door Sdbot met iets meer dan 2 miljoen besmettingen.

Uiteenlopende gevaren

Een besmette computer kan via het IRC-kanaal op verschillende manieren misbruikt worden. Denk hierbij aan diefstal van wachtwoorden, serienummers en creditcardgegevens, het registreren van toetsaanslagen (keylogging), het compromitteren van emailaccounts en het versturen van spam. Bovendien kan een besmette computer middels IRC misbruikt worden om een zogeheten 'Denial of Service' aanval uit te voeren op een andere server.